1С-Битрикс Разработчикам - Александр Силаспрогис (Все сообщения пользователя)

Вебвизор Яндекса и заголовок "X-frame-options"

Заглянувший

Сообщений: 4 Регистрация: 13.02.2021

23.07.2024 11:59:19

Цитата

написал:
Ставим точку в этом вопросе.
На основе всех решений выше опытным путем получил верное.
Работает и с yandex.ru и c webvisor.com. Работает для всех страниц вашего сайта, а не только для главной.
Проверено на Bitrix VM 7.5.4

Шаг 1. По сути описан в яндексе.
Создаем в паке /etc/nginx/bx/site_settings/имя сайта файл " x-frame-options.conf ", чтобы при обновлении этот конфиг не затерся.
Тупо копируем в файл этот код:

Код

 set $frame_options '';
if ($http_referer !~ '^https?:\/\/([^\/]+\.)?(<site>\.<name>|webvisor\.com|metri[ck]a\.yandex\.(com|ru|by|com\.tr))\/') {
    set $frame_options 'SAMEORIGIN';
}
add_header X-Frame-Options $frame_options;

Шаг 2. Он в яндексе не описан, на нем и затык.
Отключаем старую опцию.
В файле /etc/nginx/bx/conf/general-add_header.conf
нужно закомментировать строку " add_header X-Frame-Options SAMEORIGIN; "

Код
add_header "X-Content-Type-Options" "nosniff"; #add_header X-Frame-Options SAMEORIGIN;

Шаг 3. Проверка, перезапуск.
Проверяем что конфиг без ошибок командой:

Код
nginx -t

В ответ должно быть сообщение configuration file /etc/nginx/nginx.conf test is successful

Перезапускаем службу командой

Код
service nginx restart

Радуемся результату.

Здравствуйте! Выполнил данную инструкцию, но к сожалению по какойто загадочной причине карта кликов все еще не доступна при включенной защите от фреймов. Проверил на двух разных сайтах. Если защиту выключить, то карта кликов доступна. В чем еще может быть проблема?
зы
я правильно понимаю, что вместо <site>\.<name> нужно вставить свой адрес сайта?
Папка /etc/nginx/bx/site_settings/имя сайта по умолчанию же default называется, правильно?
ззы
Извините за такие простейшие вопросы, но я уже не знаю, что еще проверить...

Перейти

Ошибка авторизации! Срок действия пароля истек, необходимо сменить пароль, Ошибка авторизации! Срок действия пароля истек, необходимо сменить пароль

Пользователь 5005990

Заглянувший

Сообщений: 4 Регистрация: 13.02.2021

25.09.2023 16:34:04

Цитата

написал:
Сегодня приключилась со мной эта беда -- установил повышенный уровень безопасности, и не смог зайти в следующий раз, потребовалась смена пароля. Ситуация осложнилась тем, что установка новая, еще не успел прописать и тестировать почтовую конфигурацию. Установка работает на BitrixVM, так что сначала пришлось поставить phpMyAdmin (для правки базы данных). Логин и пароль находим в dbconn.php.
В базе находим таблицу b_group, поле SECURITY_POLICY отвечает за настройки безопасности группы (группа администраторов по умолчанию ID = 1).
Находим строку s:20:\"PASSWORD_CHANGE_DAYS\" , вслед за ней s:2:\"90\" , число 90 может быть другим в вашем случае. Меняем число на 0, т.е. итоговая строка будет s:20:\"PASSWORD_CHANGE_DAYS\";s:2:\"0\" -- сохраняем в БД.
Теперь заходим в админку.

Странный эпизод блокирования аккаунта от 1С-Битрикс, похоже, что этот случай не проработан. Я посмотрел в таблице b_user_password, там дата пароля свежая. Почему она не учитывается? Вопрос к разработчику.

Спасибо Вам огромное! Все сработало.

Перейти

После обновления проблемы с FastCGI (Nginx + PHP-FPM) оптимизацией CSS и JS, После обновления проблемы с FastCGI (Nginx + PHP-FPM) оптимизацией CSS и JS

Пользователь 5005990

Заглянувший

Сообщений: 4 Регистрация: 13.02.2021

24.07.2022 10:43:43

Цитата
написал: Откатится назад.

Спасибо! Но пока не откатываемся.
Держим его как последний вариант, ибо битрикс пугает дырами в безопасности и настаивает на обновлении.

Перейти

Пользователь 5005990

Заглянувший

Сообщений: 4 Регистрация: 13.02.2021

22.07.2022 01:19:45

Здравствуйте! После последнего обновления перестали работать оптимизация CSS и перемещение JS в конец страницы. Сильно упала скорость открытия страниц.
Сайт работает на PHP 7.4.29 (alt) FastCGI (Nginx + PHP-FPM). Техподдержка написала что проблема существует и пока ее не решили. Посоветовали переключиться в режим модуля Apache. Но при переключении продолжает работать только главная. Все остальные страницы лежат с 404й ошибкой.

Может ли кто-то посоветовать в какую сторону копать, чтоб заставить группироваться CSS и перемещаться JS? Если есть специалисты, которые готовы помочь удаленно на платной основе, также было бы очень здорово.(не нашел запрета на такие предложения в правилах форума. если запрещено, прошу прощения и прошу модераторов удалить часть по платную основу=) ).

К сожалению используем хостинг, поэтому есть проблемы с доступом к серверной части. Не могу сразу скинуть конфиг nginx или другие настройки, но смогу запросить, если формучане будут любезны и скажут, что нужно посмотреть.

Спасибо!

зы
Как всегда вопрос очень срочный, если есть возможность, прошу понять. Мы все знаем, что такое внезапно поломавшийся битрикс=)

Перейти

Александр Силаспрогис (Все сообщения пользователя)

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером